#1أدوات التحقيق الجنائي الرقمي وجمع الأدلة وتحليل الجدول الزمني والتحقيق في الحوادث.
موصى به من Kitploit
hasherezade/hollows_hunterيقوم بمسح جميع العمليات الجارية. يتعرف على ويقوم بتفريغ مجموعة متنوعة من الزرع الخبيث المحتمل (ملفات PE المستبدلة/المزروعة، شيل كود، خطافات، تصحيحات…
lgandx/pcredzهذه الأداة تستخرج أرقام بطاقات الائتمان، NTLM (DCE-RPC، HTTP، SQL، LDAP، إلخ)، Kerberos (AS-REQ Pre-Auth etype 23)، HTTP Basic، SNMP، POP، SMTP، FTP،…
nikaiw/vmkatzاستخراج بيانات اعتماد Windows مباشرة من لقطات ذاكرة VM والأقراص الافتراضية
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
droe/sslsplitوكيل شفاف من نوع man-in-the-middle يقوم بإنهاء اتصالات SSL/TLS، ويُزوّر الشهادات بشكل فوري، ويسجل حركة المرور المفكوكة لأغراض التحليل الجنائي للشبكات…
srixivas/pcapxray❄️ PcapXray - أداة تحليل الشبكات الجنائي - لتصور التقاط الحزم دون اتصال كرسم بياني للشبكة بما في ذلك تحديد الأجهزة، إبراز الاتصالات المهمة واستخراج…
kevthehermit/ratdecodersمفككات بايثون لبرامج الوصول عن بُعد الخبيثة الشائعة
reclassnet/reclass.netأكثر من مجرد نقل ReClass إلى منصة .NET.
jtsylve/limeوحدة نواة لالتقاط الذاكرة المتطايرة من أجهزة لينكس وأندرويد، تُنتج لقطات سليمة جنائياً على القرص أو عبر الشبكة.
ahmedkhlief/apt-hunterAPT-Hunter هي أداة بحث عن التهديدات لسجلات أحداث Windows صُممت بعقلية الفريق الأرجواني لتوفير كشف تحركات APT المخفية في بحر سجلات أحداث Windows…
redhuntlabs/redhunt-osآلة افتراضية لمحاكاة الخصوم وصيد التهديدات
brandon7cc/mac-monitorمراقب متقدم لنظام macOS يستخدم Apple Endpoint Security لجمع وإثراء وعرض أحداث العمليات والملفات والذاكرة وXPC من أجل فحص البرامج الضارة، ومطاردة…
tclahr/uacأداة استجابة للحوادث محمولة وخالية من التبعيات تقوم بأتمتة جمع الأدلة الجنائية من الأنظمة الشبيهة بـ Unix، بما في ذلك الحصول على الذاكرة، وتجزئة…
rurik/noribenصندوق تحليل برمجيات خبيثة قائم على بايثون يتكامل مع Sysinternals Procmon لجمع وتحليل والإبلاغ عن مؤشرات وقت التشغيل تلقائيًا مع فحص YARA وتوليد IOCs.
cert-polska/drakvuf-sandboxصندوق رمل آلي لتحليل البرامج الضارة على مستوى المشرف الافتراضي مع فحص ضيف بدون وكيل، واستعراض النتائج عبر الويب، ومثبت موجه للنشر في الإنتاج.
fox-it/dissectDissect هو إطار عمل ومجموعة أدوات للتحقيق الرقمي والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل الأدلة الجنائية من تنسيقات أقراص وملفات متنوعة، تم…
google/turbiniaأتمتة وتوسيع نطاق أدوات التحقيق الرقمي
